Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans FortiGate
Le « proxy » FTP de FortiGate n'analyse pas les fichiers transférés avec la commande ESPV du protocole FTP. Il y a donc un risque accru de contamination virale pour un poste client utilisant le transfert de fichier FTP dans ce mode.
CERTA-2006-AVI-257 →Vulnérabilité du navigateur Opera
Une vulnérabilité dans la gestion des images au format JPEG par le navigateur Opera permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la machine vulnérable. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-256 →Vulnérabilités dans Real Helix RTSP
Deux vulnérabilités ont été découvertes dans Real Helix Server. La première vulnérabilité, de type débordement de mémoire, concerne le traitement de la donnée User-Agent dans l'en-tête. Un utilisateur mal intentionné peut, par le biais d'un en-tête construit de façon malveillante, exécuter du...
CERTA-2006-AVI-255 →Vulnérabilité dans Webmin
Une vulnérabilité dans Webmin permet à un utilisateur distant mal intentionné de porter atteinte à la confidentialité des données du système vulnérabble.
CERTA-2006-AVI-254 →Multiples vulnérabilités dans MAILsweeper de Clearswift
Plusieurs vulnérabilités découvertes dans MAILsweeper permettent à un utilisateur mal intentionné de contourner la politique de sécurité ou de provoquer un déni de service à distance.
CERTA-2006-AVI-253 →Vulnérabilité dans Invision Power Board
Une vulnérabilité dans le traitement des entités hexadécimales HTML dans les messages permet de réaliser une attaque de type cross site scripting. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-252 →Vulnérabilité du noyau Linux
Une vulnérabilité dans le noyau Linux, au niveau du code xt_sctp, permet à un utilisateur mal intentionné de réaliser un déni de service. Mettre à jour le noyau Linux en version 2.6.17.1. Dans tous les cas, se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2006-AVI-251 →Plusieurs vulnérabilités dans IBM WebSphere Application Server
De multiples vulnérabilités ont été identifiées concernant IBM WebSphere Application Server version 6.0.2 (antérieures au Pack 11). IBM en référence un très grand nombre sur son site, pouvant avoir différents impacts si elles sont utilisées de façon malveillante par une personne locale au...
CERTA-2006-AVI-250 →Vulnérabilité dans Cisco CallManager
Une vulnérabilité présente dans Cisco CallManager peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».
CERTA-2006-AVI-249 →Vulnérabilité dans l'authentification sur HP System Management Homepage
Un problème de sécurité présent sur l'authentification "Trust by name" HP System Management Homepage (SMH) peut être exploité par un utilisateur mal intentionné pour contourner la politique de sécurité et réaliser un deni de service de l'équipement géré par cet outil.
CERTA-2006-AVI-248 →